每每以为攀得众山小,可.每每又切实来到起点,大牛们,缓缓脚步来俺笔记葩分享一下吧,please~ --------------------------- 本笔记源于CDA-DSC课程,由常国珍老师主讲.该训练营第一期为风控主题,培训内容十分紧凑,非常好,推荐:CDA数据科学家训练营 ------------------------------------------ 一.巴塞尔协议--银行业监管手册 巴塞尔协议Ⅲ是全球银行业监管的标杆,其出台必将引发国际金融监管准则的调整和重组,影响银行的经营模…

转载自:http://blog.csdn.net/column/details/13721.html     演示:     下载:小程序-星级评论.zip  …

上篇内容我们介绍了XXE的基础概念和审计函数的相关内容,今天我们将继续分享Blind XXE与OOB-XXE的知识点以及XXE防御方法,希望对大家的学习有所帮助! 上期回顾  ◀漏洞经验分享丨Java审计之XXE(上) Blind XXE Blind XXE与OOB-XXE 一般XXE利用分为两大场景:有回显和无回显.有回显的情况可以直接在页面中看到Payload的执行结果或现象(带内XML外部实体(XXE),即攻击者可以发送带有XXE有效负载的请求并从包含某些数据的Web应用程序获取响应),无…

//js数字千分符处理 function commafy(num) { num = num + ""; var re = /(-?\d+)(\d{3})/ while (re.test(num)) { num = num.replace(re, "$1,$2") } return num; } 执行下,效果不错,收藏记录…

传送门: http://acm.hdu.edu.cn/showproblem.php?pid=2098 分拆素数和 Time Limit: 1000/1000 MS (Java/Others)    Memory Limit: 32768/32768 K (Java/Others)Total Submission(s): 46434    Accepted Submission(s): 20210 Problem Description 把一个偶数拆成两个不同素数的和,有几种拆法呢?   Inp…

分库分表情况下 跨库的问题怎么解决? 分布式事务怎么解决? 查询结果集集合合并的问题? 全局唯一的id怎么解决? 一般要求:1.保证生成的ID全局唯一,不可重复 2.生成的后一个Id必须大于前一个Id 3.信息安全,防止恶意用户按照规则获取id 业界方案 1.UUID 通用识别码16字节,128位的长数字. 组成部分:当前日期和时间序列,mac地址 2.mysql本身自增 3.redis集群生成 4.自定义生成 参考:http://blog.csdn.net/z69183787/article/…

2019-6-11 11:51:03 星期二 情景: 要定时发送邮件, 邮件数据入表时就记录下其待发送时间, 然后crontab是每分钟扫描邮件表, 找出当时那一分钟需要发送的邮件 举例: 假如有一种邮件要每隔30分钟发出, 那么插入数据库的发送时间种的 '分钟' 应该是30的整数倍:  2019-6-11 12:30 或 2019-6-11 13:00 或 2019-6-11 13:30 如果当前时间是 2019-6-11 12:29 那么插入数据库的待发送时间应该是 2019-6-11 12…

0x01 前言 CNCERT前几天发公告称发现Oracle公司出品的基于JavaEE结构的中间件WebLogic产品存在一个远程上传漏洞,并得到了厂商的确认,危害程度评分高达9.8分.鉴于厂商已进行了安全修复,笔者对该漏洞进行了一次分析.WebLogic管理端未授权的两个页面存在任意上传getshell漏洞,可直接获取权限.两个页面分别为/ws_utc/begin.do,/ws_utc/config.do:漏洞的影响范围 Oracle WebLogic Server,版本10.3.6.0,12.…

本文原创,更多内容可以参考: Java 全栈知识体系.如需转载请说明原处. 开发安全 - OWASP Top 10 在学习安全需要总体了解安全趋势和常见的Web漏洞,首推了解OWASP,因为它代表着业内Web安全漏洞的趋势.@pdai OWASP简介 OWASP(开放式web应用程序安全项目)关注web应用程序的安全.OWASP这个项目最有名的,也许就是它的"十大安全隐患列表".这个列表不但总结了web应用程序最可能.最常见.最危险的十大安全隐患,还包括了如何消除这些隐患的建议.(另外…

<精通C#(第6版)> 基本信息 原书名:Pro C# 5.0 and the .NET 4.5 framework,sixth edition 作者: (美)Andrew Troelsen 译者: 姚琪琳 朱晔 肖逵 张大磊 出版社:人民邮电出版社 ISBN:9787115321817 上架时间:2013-6-22 出版日期:2013 年7月 开本:16开 页码:1 版次:1-1 所属分类:计算机 > 软件与程序设计 > C# 泵多关于 >>><精通C#(…